PT-2026-87134

CVE-2026-86737

Publicado

2026-09-08

Atualizado

2026-09-08

Descrição por

CVSS 4.0

5.3

Média

MétricasAV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas snipe-it versões anteriores a 8.7.0

Descrição Atacantes autenticados podem recuperar códigos de barras e enumerar etiquetas de ativos entre locatários, incluindo ativos excluídos logicamente e de outras empresas. Isso ocorre porque a aplicação falha em impor a autorização de visualização de ativos no endpoint 'GET /hardware/{asset}/barcode' ao processar a variável asset.

Recomendações Atualize para a versão 8.7.0 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Pizzastev3

Snipe

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-862: Missing Authorization